Balancer đề xuất kế hoạch phân phối khoảng 8 triệu USD tài sản được cứu trợ cho các nhà cung cấp thanh khoản bị ảnh hưởng, sau khi một vụ exploit vào các pool Balancer V2 đã rút sạch hơn 128,6 triệu USD khỏi giao thức tiền điện tử này.
Kế hoạch bồi thường của Balancer nhắm tới việc hoàn trả tài sản cho đúng các pool bị tấn công, đồng thời thưởng bounty cho những white hat đã cứu được 3,86 triệu USD trong lúc diễn ra vụ exploit. Cấu trúc phân phối hướng tới minh bạch và công bằng cho LP.
- Balancer đề xuất phân phối khoảng 8 triệu USD tài sản cứu trợ cho LP bị ảnh hưởng.
- Tổng cộng khoảng 28 triệu USD đã được cứu, trong đó 19,7 triệu USD do StakeWise quản lý.
- Sáu white hat nhận bounty tối đa 10% cho 3,86 triệu USD tài sản đã được cứu.
Balancer hoàn trả 8 triệu USD tài sản cứu trợ cho LP bị ảnh hưởng
Kế hoạch mới của Balancer đặt mục tiêu phân phối khoảng 8 triệu USD tài sản được cứu trợ cho các nhà cung cấp thanh khoản ở những pool bị tấn công, nhằm giảm thiểu thiệt hại sau vụ exploit rút hơn 128,6 triệu USD khỏi các vault vào đầu tháng.
Theo đề xuất được công bố vào thứ Năm, khoản 8 triệu USD này đến từ sự kết hợp giữa can thiệp của các white hat bên ngoài và các chiến dịch cứu trợ nội bộ của Balancer. Đây chỉ là một phần trong tổng số khoảng 28 triệu USD đã được salvaged khỏi cuộc tấn công.
Balancer là một sàn giao dịch phi tập trung và bộ quản lý danh mục tự động, nơi người dùng cung cấp thanh khoản vào các pool tự cân bằng để nhận phí giao dịch. Lỗ hổng trên Balancer V2 Composable Stable Pools đã khiến các LP chịu thiệt hại trực tiếp khi dòng vốn bị rút khỏi pool.
Khoảng 28 triệu USD được cứu trợ và vai trò của StakeWise
Tổng cộng khoảng 28 triệu USD tài sản đã được cứu khỏi vụ exploit, trong đó chỉ khoảng 8 triệu USD được phân phối ngay, còn 19,7 triệu USD dưới dạng osETH và osGNO đang được quản lý bởi giao thức liquid staking StakeWise cho các bước xử lý tiếp theo.
Phần lớn tài sản được cứu trợ là các token liên quan đến hệ sinh thái StakeWise, bao gồm osETH và osGNO, với giá trị khoảng 19,7 triệu USD. Các token này không nằm trong gói phân phối hiện tại mà được StakeWise tiếp tục quản lý, do đặc thù của tài sản liquid staking và yêu cầu phối hợp riêng.
Khoản khoảng 8 triệu USD còn lại phản ánh các tài sản mà Balancer có thể phân phối trực tiếp cho LP bị ảnh hưởng mà không cần thêm bước xử lý kỹ thuật hoặc quản trị phức tạp. Điều này giúp đẩy nhanh tiến độ hoàn trả một phần tổn thất cho người dùng tiền điện tử.
Cơ chế bồi thường non-socialized cho các pool bị tấn công
Kế hoạch bồi thường áp dụng mô hình non-socialized, nghĩa là chỉ các LP trong những pool bị exploit mới nhận lại tài sản, phân phối theo tỷ lệ nắm giữ Balancer Pool Token tại thời điểm tấn công, thay vì chia đều rủi ro và bồi thường cho toàn bộ hệ sinh thái.
Trong mô hình non-socialized, Balancer không lấy tài sản từ các pool an toàn hoặc từ LP không bị ảnh hưởng để bù lỗ cho những pool bị hack. Thay vào đó, giao thức chỉ phân bổ lại những gì đã cứu được cho đúng nhóm LP chịu thiệt hại, dựa trên ảnh chụp trạng thái BPT tại thời điểm exploit.
Phân phối được thực hiện theo cơ chế pro-rata: LP nào nắm giữ nhiều BPT hơn trong pool bị tấn công sẽ nhận lại phần lớn hơn của tài sản đã được cứu. Cách tiếp cận này giúp giữ nguyên tính sở hữu tương đối, đồng thời tránh tạo thêm rủi ro cho các pool khác trong hệ sinh thái.
Thanh toán theo hình thức payment-in-kind bằng chính token được cứu
Các LP sẽ nhận tài sản theo cơ chế payment-in-kind, tức là họ nhận lại chính loại token đã được cứu khỏi vụ exploit, thay vì quy đổi về một loại tài sản khác như stablecoin. Điều này giữ nguyên cấu trúc danh mục và rủi ro ban đầu của LP.
Payment-in-kind có nghĩa là nếu một LP bị mất osETH hay osGNO trong vụ exploit, họ sẽ nhận lại osETH hoặc osGNO tương ứng từ phần tài sản đã được salvaged. Mô hình này giảm nguy cơ trượt giá do phải hoán đổi tài sản, đồng thời minh bạch hơn vì không cần thêm bước định giá trung gian.
Cách thanh toán này cũng giúp Balancer tránh phải đưa ra quyết định gây tranh cãi về tỷ giá hoán đổi tại thời điểm bồi thường, đặc biệt trong bối cảnh thị trường tiền điện tử biến động mạnh sau các sự cố bảo mật.
White hat cứu 3,86 triệu USD và nhận bounty tối đa 10%
Sáu white hat đã cứu khoảng 3,86 triệu USD tài sản trong lúc vụ exploit diễn ra, và theo đề xuất mới, họ sẽ nhận bounty 10% giá trị tài sản được cứu, với trần 1 triệu USD cho mỗi đợt cứu trợ, nhằm khuyến khích hành vi bảo vệ giao thức.
Khoản cứu trợ lớn nhất đến từ một white hat ẩn danh, được gắn nhãn “Anon #1”, người đã cứu khoảng 2,68 triệu USD trên mạng Polygon. Nhà nghiên cứu bảo mật Bitfinding cứu thêm khoảng 963.832 USD trên Ethereum mainnet, trong khi các white hat khác đóng góp những khoản nhỏ hơn trên Base và Arbitrum.
Để nhận bounty, các white hat phải hoàn thành quy trình xác minh danh tính, kiểm tra know-your-client và sàng lọc trừng phạt theo thỏa thuận SEAL Safe Harbor của Balancer. Một số người cứu trợ trên Arbitrum đã từ chối tiết lộ danh tính, qua đó từ bỏ quyền nhận bounty được đề xuất.
Thời hạn 180 ngày để yêu cầu bồi thường và xử lý tài sản còn lại
Đề xuất của Balancer đặt ra thời hạn 180 ngày để LP và white hat gửi yêu cầu nhận bồi thường hoặc bounty. Sau thời gian này, tài sản chưa được yêu cầu sẽ trở thành “dormant” và cần quyết định quản trị mới để phân bổ lại.
Khung thời gian 180 ngày tạo đủ dư địa cho người dùng và white hat hoàn thành các bước xác minh kỹ thuật, pháp lý. Nếu sau thời hạn này vẫn còn tài sản chưa có người yêu cầu, cộng đồng Balancer sẽ phải bỏ phiếu để quyết định hướng xử lý, chẳng hạn tái phân phối cho LP còn lại hoặc chuyển vào quỹ bảo mật.
Cách tiếp cận dựa trên governance giúp cộng đồng có tiếng nói trong việc quản lý phần tài sản “mồ côi” sau sự cố, đồng thời giữ tính minh bạch và tuân thủ quy trình quản trị on-chain của giao thức tiền điện tử.
Những câu hỏi thường gặp
Balancer sẽ phân phối 8 triệu USD tài sản cứu trợ như thế nào?
Balancer sẽ phân phối khoảng 8 triệu USD tài sản đã được cứu trực tiếp cho các LP trong những pool bị exploit, theo tỷ lệ nắm giữ Balancer Pool Token tại thời điểm tấn công, và chi trả bằng chính loại token đã được cứu (payment-in-kind).
Ai đủ điều kiện nhận bồi thường từ vụ exploit Balancer?
Chỉ những LP cung cấp thanh khoản trong các pool Balancer V2 Composable Stable Pools bị tấn công tại thời điểm exploit, và có nắm giữ Balancer Pool Token tương ứng, mới đủ điều kiện nhận phân bổ từ khoản 8 triệu USD tài sản được cứu trợ.
Các white hat được thưởng ra sao sau khi cứu tài sản Balancer?
Sáu white hat cứu khoảng 3,86 triệu USD sẽ nhận bounty 10% giá trị tài sản được cứu, tối đa 1 triệu USD mỗi lần, với điều kiện hoàn tất xác minh danh tính, KYC và sàng lọc trừng phạt theo thỏa thuận SEAL Safe Harbor của Balancer.
